Microcode
-
Onderzoeker toont aan: CPU zelf te infecteren met ransomware via microcode-hack
Een beveiligingsonderzoeker heeft een verontrustend proof-of-concept ontwikkeld waarmee ransomware rechtstreeks in de microcode van een CPU wordt geïnjecteerd. Hierdoor blijft de malware onzichtbaar voor traditionele virusscanners en kan het zich handhaven, zelfs als de harde schijf wordt vervangen. De ontdekking werd onthuld in een interview van The Register met Christiaan Beek, cybersecurity-expert bij Rapid7. Malware op hardware-niveau is... [meer] -
Microcode 0x12F: Intel blijft werken aan de stabiliteit van Core-processors
Ondanks de updates en probleemanalyses die al hebben plaatsgevonden, lijkt Intel te blijven werken aan de microcode voor de Raptor Lake processors (13e en 14e core generatie). De verdere ontwikkeling van de microcode is echter niets bijzonders, omdat hier voortdurend fouten en beveiligingslekken worden gevonden en dienovereenkomstig worden gedicht; met de microcode 0x12F pakt Intel een probleem aan dat eigenlijk als gesloten werd... [meer] -
Onderzoekers ontdekken nieuwe CPU-exploit in Zen-processors
Google-onderzoekers hebben in samenwerking met AMD een ernstig beveiligingslek ontdekt in diverse AMD Zen-cpu’s—van Zen 1 tot en met Zen 4. De kwetsbaarheid, genaamd “EntrySign,” maakt het mogelijk om eigen microcode-updates naar de cpu te sturen, wat neerkomt op het ‘jailbreaken’ van de processor. Exploit via microcode Volgens het Google-beveiligingsteam kunnen aanvallers met lokale administratorrechten hun eigen... [meer] -
Nieuw lek in AMD-microcode ontdekt – risico nog onbekend
Er is een nieuw lek gevonden in de microcode van AMD-processoren, waardoor kwaadwillenden mogelijk ongeverifieerde microcode kunnen uitvoeren op een AMD-processor. Het probleem zit in de microcode signature verification, waardoor niet-goedgekeurde (micro)code toch kan worden uitgevoerd. AMD heeft inmiddels bevestigd dat het misbruiken van dit lek alleen mogelijk is als een aanvaller lokale administratorrechten heeft en kwaadaardige microcode... [meer]